어플리케이션 보안정보보안기사 · 2023년03월11일 · 41/100
41.다음 문장에서 설명하는 공격 위협은?
1
정보 누출
2
악성 콘텐츠
3
크로스사이트 스크립팅
4
디렉터리 인덱싱정답
해설
정보 누출: 민감한 정보가 무단으로 공개되거나 유출되는 것 악성 콘텐츠: 컴퓨터 시스템에 악의적인 목적으로 설계된 소프트웨어나 파일로, 일반적으로 바이러스, 트로이 목마, 스파이웨어 등을 포함합니다. 이러한 악성 콘텐츠는 시스템에 침입하거나 악의적인 행동을 수행 크로스사이트 스크립팅 (XSS): 웹 응용 프로그램에서 발생하는 보안 취약점 중 하나로, 악의적인 스크립트가 웹 페이지에 삽입되어 사용자 브라우저에서 실행되는 공격 디렉터리 인덱싱 : 웹 서버의 설정이 잘못되었거나 보안이 미흡한 상태에서 디렉터리에 대한 접근 권한 없이 디렉터리의 파일 목록을 노출시키는 상황, 공격자는 노출된 파일 목록을 통해 시스템 정보를 수집하거나 취약점을 발견한다.